Web & Browser

Browser Mengubah URL Menjadi Permintaan Jaringan

Ketika pengguna memasukkan URL, browser memisahkan scheme, hostname, port, path, query, dan fragment. Hostname digunakan untuk mencari tujuan melalui DNS, kemudian koneksi dibangun menggunakan protokol jaringan. Pada HTTPS, browser juga memverifikasi sertifikat dan membangun sesi terenkripsi sebelum pertukaran data aplikasi dimulai. Proses ini terjadi sebelum halaman terlihat.

HTML memberi struktur dokumen, CSS mengatur presentasi, dan JavaScript dapat mengubah perilaku atau isi halaman. Browser memproses semuanya melalui mesin rendering dan JavaScript engine. Kecepatan tampilan halaman karena itu tidak hanya ditentukan internet, tetapi juga ukuran file, jumlah request, kemampuan perangkat, dan kompleksitas halaman.

HTML memberi struktur dokumen, CSS mengatur presentasi, dan JavaScript dapat mengubah perilaku atau isi halaman. Browser memproses semuanya melalui mesin rendering dan JavaScript engine. Kecepatan tampilan halaman karena itu tidak hanya ditentukan internet, tetapi juga ukuran file, jumlah request, kemampuan perangkat, dan kompleksitas halaman.

Rendering Menggabungkan HTML, CSS, JavaScript, Dan Resource Lain

HTML diparse menjadi struktur dokumen, CSS menjadi aturan style, lalu browser menghitung layout dan melakukan paint atau compositing untuk menghasilkan tampilan. JavaScript dapat membaca serta mengubah struktur tersebut sehingga halaman dapat berubah setelah respons awal diterima. Kecepatan tampilan karena itu dipengaruhi ukuran file, jumlah request, kompleksitas script, cache, dan kemampuan perangkat, bukan hanya koneksi internet.

Browser menerapkan pembatasan agar script dari satu origin tidak bebas membaca data sensitif milik origin lain. CORS, cookie attributes, CSP, dan permission API merupakan bagian dari mekanisme yang mengatur bagaimana sumber daya boleh diakses. Banyak error web modern sebenarnya berasal dari aturan keamanan ini, bukan dari koneksi internet.

Browser menerapkan pembatasan agar script dari satu origin tidak bebas membaca data sensitif milik origin lain. CORS, cookie attributes, CSP, dan permission API merupakan bagian dari mekanisme yang mengatur bagaimana sumber daya boleh diakses. Banyak error web modern sebenarnya berasal dari aturan keamanan ini, bukan dari koneksi internet.

Cache, Cookie, Dan Storage Menyimpan Status Di Browser

Cache mengurangi pengunduhan resource yang sama, sedangkan cookie, local storage, session storage, dan mekanisme lain membantu mempertahankan sesi atau preferensi. Cookie tertentu dikirim kembali ke server, sementara storage lain dibaca oleh script. Data yang tersimpan ini dapat mempercepat pengalaman pengguna, tetapi juga menjadi alasan perubahan website kadang belum langsung terlihat atau sesi bertahan di beberapa halaman.

Browser dapat menyimpan salinan sumber daya tertentu agar kunjungan berikutnya tidak selalu mengunduh data yang sama. Cache mempercepat pengalaman pengguna, tetapi juga menjadi alasan perubahan website kadang belum langsung terlihat. Kebijakan cache dari server dan validasi sumber daya menentukan kapan data lama masih dapat digunakan.

Browser dapat menyimpan salinan sumber daya tertentu agar kunjungan berikutnya tidak selalu mengunduh data yang sama. Cache mempercepat pengalaman pengguna, tetapi juga menjadi alasan perubahan website kadang belum langsung terlihat. Kebijakan cache dari server dan validasi sumber daya menentukan kapan data lama masih dapat digunakan.

Keamanan Browser Mengandalkan Isolasi Dan Kebijakan Akses

Same-origin policy, CORS, CSP, sandboxing, permission API, dan proses terisolasi membantu membatasi apa yang dapat dilakukan halaman web. Ekstensi browser juga dapat memengaruhi request dan isi halaman sesuai permission yang diberikan. Mode privat terutama membatasi history, cookie, dan data lokal setelah sesi selesai, tetapi tidak membuat aktivitas anonim dari ISP, jaringan kantor, atau server tujuan.

Private browsing terutama membatasi penyimpanan history, cookie, dan data lokal setelah sesi selesai. ISP, jaringan kantor, server tujuan, atau layanan login tetap dapat melihat aktivitas sesuai peran masing-masing. Mode ini berguna untuk pemisahan sesi, tetapi bukan pengganti alat privasi jaringan.

Browser mengisolasi tab dan proses, menerapkan kebijakan origin, memeriksa sertifikat, serta menyediakan kontrol izin untuk kamera, lokasi, notifikasi, dan fitur lainnya. Perlindungan tersebut tidak membuat semua situs otomatis aman, tetapi membantu membatasi apa yang dapat dilakukan halaman web terhadap perangkat dan data pengguna.